Любовь Федоровна Малова

КАБИНЕТ

Вы здесь:

Любовь Федоровна Малова / Блог / SOS!Посоветуйте!Что делать

16 июня 2013, 07:06, автор - хозяйка блога
Любовь Федоровна Малова

SOS!Посоветуйте!Что делать

SOS!Посоветуйте!Что делать после того, как хакеры заразили компьютер , и я потеряла доступ ко всей информации ,собранной за 5 лет?
Яоткрывала письмо от подруги и после того ,как посмотрела её фото на моих глазах стали блокироваться все программы и 2 винчестера .Горе для меня очень большое!
Вот письмо,которое я получила

Доброго времени суток!

Доносим до Вас не самую приятную новость, ваш компьютер был атакован опаснейшим вирусом.

Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере были зашифрованы с помощью самых криптостойких алгоритмов.

Восстановить файлы можно только при помощи дешифратора и пароля, который, в свою очередь, знаем только мы.

Подобрать его невозможно. Переустановка ОС ничего не изменит.

Напишите нам на адрес [email protected] Цена востановления 150$

Письма с угрозами ни к чему хорошему вас не приведут.

НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

ОБСУЖДЕНИЕ

	2013-06-16 11:08:39 - Ольга Яковлевна Ширяева Это вирус, поменяйте винд и все будет в порядке. Вся информация сохраняется. У меня такое уже было!
	2013-06-16 11:09:48 - Татьяна Михайловна Литвина А на такие письма отвечать не стоит.
	2013-06-16 11:10:23 - Любовь Георгиевна Масько Любовь Федоровна, перезагрузите компьютер, это такие есть приколы, и НИКОГДА не открывайте сомнительных писем.
	2013-06-16 11:15:05 - Илюза Таджиковна Кривицкая Попробуйте вылечить. Не уверена,что это сложно. А за информацию не переживайте,всё сохраниться в любом случае.
	2013-06-16 11:17:23 - пользователь отключен Комментарий отключен модератором
	2013-06-16 11:18:59 - Любовь Федоровна Малова К сожалению ,ничего не помогает. Просканировали, переустановили ОС,-всё по прежнему . Доступ к информации закрыт. А письмо я вскрыла от подруги .Но мне объяснили ,что сейчас идёт борьба между mail,googl,yandex.И,чтоб отбить пользователей от конкурентов они прибегают к таким действиям-внедряют вирусы через круги друзей(((
	2013-06-16 11:23:32 - Илюза Таджиковна Кривицкая Любовь Федоровна,такого не бывает! Обратитесь к бесплатным улитам от Касперского и Доктора Вэб. Удалите почту,перед любыми процедурами!!!
	2013-06-16 11:28:59 - Любовь Федоровна Малова Коллеги ,спасибо за сочувствие ,жду своего ученика -одна надежда на этого компьютерного гения. Всё что возможно , он попробует сегодня предпринять. А в пятницу я обратилась в КГБ в отдел по борьбе с хакерами. Жду звонка от них .Может это и смешно ,но у меня просто шок от потери информации,я впервые в такой ситуации и от этого не знаю ,что делать ?
	2013-06-16 11:33:28 - Илюза Таджиковна Кривицкая КГБ давно нет!!! Поняла,очередная утка на портале!
	2013-06-16 11:33:40 - Татьяна Федоровна Корниенко мастера вызывали или сами все делаете?
	2013-06-16 11:37:45 - Любовь Федоровна Малова Илюза Таджиковна Кривицкая!Нет, есть- только называется по другому.И ЭТО не УТКА ,а правда ,может телефон написать ? Может у Вас и нет ,а у нас было ,есть и будет. Зачем мне врать-это не солидно и некрасиво по отношению к коллегам. Мне жаль ,что Вы так всё понимаете. Татьяна Федоровна!Дочь пыталась переустановить всё почистила,но ничего не помогло. Мне сказали, что почтовый ящик не блокировать пока и ждать ,что в понедельник со мной созвонятся . Жду сегодня своего ученика, что он скажет или после звонка обращусь к специалистам.Ведь ,если я отдам хакерам названную сумму,то нет гарантии ,что они сделают и затем меня будут шантажировать
	2013-06-16 11:49:11 - Татьяна Федоровна Корниенко Самим достаточно сложно снимать блокировку, это можно сделать только зная на какие кнопки нажимать, я сейчас посмотрела информацию в интернете, лучше вызвать мастера прочтите это http://virusinfo.info/showthread.php?t=140414&s=a82909b1d732533ae890051dbf71393a
	2013-06-16 11:53:45 - Любовь Федоровна Малова Татьяна Федоровна!Спасибо!Завтра что-то начну предпринимать!
	2013-06-16 11:59:22 - Надежда Александровна Петрова У меня тоже подобное было. на компе. Было написано, что мы смотрели порнографии, и из-за этого блокируется комп. Чтоб все восстановилось, отправить деньги по номеру. В первую очередь поругала сыновей - подумала на них, хотя, оба говорили, что это неправда. На другой день подошла к нашему компьютерщику. Он сказал, чтоб, главное, не платить ничего. Он же переустановил комп, при этом сохранил все нужные мне папки.
	2013-06-16 12:03:22 - Любовь Федоровна Малова Надежда Александровна!Я ничего подобного не смотрела и не качала-только открыла почту от своей подруги с её фото на курсах.Спасибо за сочувствие , может завтра что-то прояснится.Остаётся только НАДЕЖДА .
	2013-06-16 12:15:20 - Надежда Александровна Петрова Я не говорю, что и мои смотрели. Это просто способ выманивания денег, внедряя вирус. Я была готова платить деньги, но вовремя остановилась. А так знающий человек все восстановит.
	2013-06-16 13:03:08 - Светлана Алексеевна Екимова а какой антивирусник это пропустил? Обязательно расскажите потом, как Вы с этим справились. Не сталкивалась с подобным, был только баннер.
	2013-06-16 13:09:48 - Любовь Федоровна Малова Антивирусник Eset
	2013-06-16 18:29:02 - Илюза Таджиковна Кривицкая Антивирусник Eset не лучший.Посмотрите статистику в интернете.
	2013-06-16 18:55:40 - Любовь Федоровна Малова Согласна,но знала бы ,где прокол будет-соломки бы подстелила.Сегодня приходил мой ученик -моя последняя надежда-переустановил всё ,но файлы не открываются. Посоветовал отдать деньги и восстановить информацию.
	2013-06-17 07:53:48 - Анна Юлиановна Шлыкова печалька( Ценную информацию надо дублировать. А как твой съёмный диск? Любимая, информацию ты восстановишь, со временем. Не всё так страшно как кажется. А с деньгами , я думаю, это полный развод.
	2013-06-17 17:45:48 - пользователь отключен Комментарий отключен модератором
	2013-06-18 11:14:27 - Виктор Петрович Давыдов Добрый день! Если ещё актуально, выложите куда-нибудь пару зашифрованных файлов(которые у вас не открываются, только там не должно быть никакой личной информации, они нужны как пример для подбора ключа). выложить можно на rghost.ru. Потом напишите сюда ссылки на них. Главное ни в коем случае не платите жуликам, этим вы лишь поощрите их деятельность.
	2013-06-18 11:23:41 - Любовь Федоровна Малова Коллеги ! Я ХРАНИЛА все дубликаты на 2 винчестерах- в этот роковой вечер и винчестеры были вставлены в стационарный компьютер для работы-в этом -то всё моё горе ЗАКЛЮЧЕНО!!! Анютка, в том то и дело ,что вставлены были 2 винчестера по 1000 Гб,на которых всё было откопировано!!!! -ЗАРАЖЕНО всё!!! Обратилась ко всем профессионалам (даже к хакерам)-ничего не могут сделать(((( Виктор Петрович,сегодня ,если не сделают , возвратят мне компьютер и винчестеры и я обязательно сброшу файлы-может Вы поможете! Господи!Отзовись!!!
	2013-06-18 13:49:44 - Виктор Петрович Давыдов Сильно не переживайте, сегодня принесли компьютер, зараженный точно таким же вирусом, около 600Гб данных. Основная сложность - это подобрать ключ шифрования, вариантов около 350, но благодаря современному ПО ключ подбирается примерно за 1 час с 90% вероятностью. Гарантировать успех заранее не стану, но на принесенном ПК большая часть данных уже расшифрована :-)
	2013-06-18 13:53:09 - Любовь Федоровна Малова Виктор Петрович!Надежда только на Вас.Сегодня вышла с ними на связь-пишут , чтоб клала деньги на яндекс кошелёк.Я спрашиваю , где гарантия.Просто веду пока переписку, чтоб посмотреть их намерения и шаги.
	2013-06-18 13:57:10 - Татьяна Федоровна Корниенко А мне в ситуации с компьютером помог человек совсем из другого города, зашел в мой ноутбук через гостевую, все вычистил и наладил. А ещё, если лицензионный Касперский, они сами все почистят http://www.kaspersky.ru/virusscanner http://forum.kaspersky.com/index.php?showtopic=246250
	2013-06-18 14:10:26 - Виктор Петрович Давыдов Ну в качестве гарантии вы можете точно так же скинуть им пару зашифрованных файлов, если пришлют расшифрованные - то скорее всего это создатели вируса. НО я бы ни в коем случае не стал этого делать. При любой вирусной эпидемии подобных программ в интернете рано или поздно появляются публично доступные программы-расшифровальшики, т.к. эпидемия обычно затрагивает много людей и антивирусные компании стараются как можно скорее выпустить какое либо решение. На данный момент оно уже есть, но пока оно не слишком дружелюбно для простого пользователя, вот тема с DrWeb http://forum.drweb.com/index.php?showtopic=314258 но они вроде помогают только людям с действующей лицензией их антивируса. В общем, не ведите переговоров с террористами), скидывайте сюда файлы а там посмотрим.
	2013-06-18 14:34:41 - Любовь Федоровна Малова Спасибо! Думаю,завтра мне в любом случае ,мне возвратят материал.Я к Вам обязательно обращусь-больше не к кому . Виктор Петрович!Файлы сбросила на файлообменник ,который указали ВЫ.
	2013-06-19 20:50:51 - Виктор Петрович Давыдов Сегодня был весь день загружен, быстро ответить не смог. Отлично, но без указания адреса конкретной ссылки я не смогу их скачать. Мне нужны ссылки в формате вида http://rghost.ru/xxxxxxxx При выкладывании файлов вы можете их видеть, если потеряли, файлы можно перевыложить http://s2.ipicture.ru/Gallery/Viewfull/26891678.html Ответ лучше пишите сюда, у меня в закладках эта страница.
	2013-06-27 21:40:20 - Константин Борисович С. Интересно, а как выглядят проблемные файлы если зайти на комп с Live-CD Линукса?
	2013-06-28 13:32:46 - Любовь Федоровна Малова Константин Борисович! могу скинуть - ???
	2013-07-05 12:26:00 - Владимир Александрович -Не_учитель- Отовсюду одинаково они выглядят. Ведь не просто расширение изменено, зашифрованные они.
	2013-07-05 13:14:30 - Любовь Федоровна Малова Владимир Александрович !Мы знаем ,что они зашифрованы,а Вы можете чем -то помочь?
	2013-07-05 13:24:16 - Владимир Александрович -Не_учитель- Любовь Федоровна, вам уже многие попытались помочь, но от вас что-то нет никакой обратной связи. Что вы уже делали (натворили), какое содействие можете предложить со своей стороны?
	2013-07-05 13:38:47 - Любовь Федоровна Малова А что я натворила?скажите,пожалуйста?Те,кто пытался мне помочь,также внезапно исчезли ,как и появились,что глядя по дате регистрации на нашем портале мне пришлось сделать определённые вывода- а не ОНИ ли ЭТО были?
	2013-07-05 13:54:38 - Владимир Александрович -Не_учитель- Уточните ситуацию, как дела сейчас? Какие файлы, на каких дисках зашифрованы?
	2013-07-05 14:05:14 - Любовь Федоровна Малова Зашифрованы два винчестера и компьютер,я сходила по всем ссылкам , которые прислали коллеги ,сбросила Виктору Петровичу по его ссылке зашифрованные образцы - но он исчез.Обратилась к знакомым , но они пока ничего подобрать не могу, говорят-новый код, ждём программы , т.к. этот вирус уже у многих встречается -должны что-то выложить . А пока я заморозила свои попытки ,что то восстановить ,т.к. понимаю,что есть вещи независящие от меня. Если что -то можете попробовать ,готова скинуть Вам эти файлы для пробы.Спасибо за сочуствие. Понимаю,что с компьютером -легче -всё переустановил и всё, а вот взять информацию на сей момент пока невозможно,увы(((
	2013-07-05 18:12:56 - Владимир Александрович -Не_учитель- Дело осложняется тем, что теперь вы вычистили вирус, ведь так? Теперь неизвестно, какой именно он был, модификаций куча. Выберите какой-нибудь самый маленький зашифрованный файл, заархивируйте и пришлите мне в письме.
	2013-07-08 12:31:23 - Любовь Федоровна Малова Владимир Александрович ! Спасибо! Файл для пробы выслала! Только остаётся -НАДЕЖДА на случай ,вдруг , кому-то удастся подобрать ключ в зашифровке .
	2013-07-08 16:22:39 - Лидия Васильевна Шитикова Да... Это тот самый случай( Грустно. Мошенничество набирает обороты. Как трудно жить... в интернете) Вывод: не надо открывать файлы от незнакомых людей. Кстати, мне в одной из социальных сетей уже 2 абсолютно незнакомых человека прислали письма следующего содержания: `Лидка прикольное фото...` и ссылка, в которой мой антивирус угрозу показывает. Не стала смотреть. А любопытство гложет...
	2013-07-08 17:59:23 - Любовь Федоровна Малова Коллеги, спасибо за сочувствие !
	2013-08-08 10:07:35 - Константин Борисович С. Так а чем дело-то кончилось?
	2013-08-08 10:46:13 - Любовь Федоровна Малова Взяла паузу-уехала в отпуск.Время отпусков ведь.20 августа на работу -вот и начну ...Если восстановят-обязательно сообщу. СПАСИБО за участие и сочувствие.
	2013-08-10 19:44:11 - Константин Борисович С. Как мне тут подсказали похоже это Ваш случай: http://forum.kaspersky.com/lofiversion/index.php/t260680-0.html
	2013-08-10 19:50:39 - Светлана Григорьевна Бабанова Было, всё хрустнуло и рухнуло, только надпись `заплатите деньги` сверкала. Знающий человек всё исправил.
	2013-08-10 19:54:03 - Валентина Вениаминовна Королева Сочувствую вам.
	2013-08-11 10:03:11 - Любовь Федоровна Малова Константин Борисович С!Да,да- мой случай(((( Компьютер зачистили -всё переустановили. А вот с информацией- пока ищем ходы. Спасибо Всем за сочувствие.